Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Bandoo» (далее — «Приложение»), и сайта в интернете https://bandoo.ru/, разработанных и эксплуатируемых ООО «БАНДУ» (ИНН/ОГРН 7811816642/1267800044412, юр. адрес: 193313, г. Санкт-Петербург, ул. Белышева, д. 4 литера К, кв. 251), являющегося оператором персональных данных (далее — «Оператор»).

Правовой основой обработки персональных данных является Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации в области персональных данных.

Используя Приложение (осуществляя установку, регистрацию, вход и использование приложения), Пользователь выражает безусловное согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Приложения.

Приложение распространяется бесплатно и не содержит встроенных покупок.

2. Какие персональные данные собираются и как Оператор собирает и обрабатывает следующие персональные данные Пользователей в зависимости от функциональных возможностей Приложения:

• Имя, номер телефона, адрес электронной почты (e-mail);
• Логин, пароль (в зашифрованном виде), аватар (изображение);
• Для верификации Карточки компании собираются ФИО представителя, его должность в организации, ИНН, ОГРН/ОГРНИП, юридический адрес юридического лица или ИП, скан-копии или фотографии оригиналов свидетельств (листов записи) ИНН и ОГРН/ОГРНИП, предоставляемые Пользователем для прохождения модерации, и иные возможные необходимые документы и данные;
• История действий в Приложении (просмотренные страницы, добавление в избранное, созданные объявления);
• История чатов и обращений в службу поддержки;
• Фото профиля и посты (если Приложение содержит социальные функции);
• IP-адрес, тип устройства, операционная система, версия Приложения, уникальные идентификаторы устройства (IDFA, Android Id, FCM);
• Данные о местоположении (через GPS, только при наличии согласия Пользователя на доступ к геолокации);
• Иные данные, которые Пользователь добровольно предоставляет при использовании Приложения.

Сбор данных осуществляется автоматически при использовании Приложения (через API и SDK аналитических сервисов), а также при добровольном вводе информации Пользователем в соответствующие поля.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Идентификация Пользователя в Приложении, проверка возраста Пользователя (если требуется по законодательству), обратная связь с Пользователем (ответы на запросы, консультации);
• Верификация Карточки компании: проверка правоспособности юридических лиц и индивидуальных предпринимателей, подтверждение полномочий их представителей для предоставления возможности публикации коммерческих объявлений;
• Обеспечение регистрации и авторизации Пользователя, восстановление пароля;
• Обеспечение работы основного функционала Приложения;
• Обработка запросов и поддержка Пользователей;
• Рассылка новостей, рекламных и информационных сообщений (при наличии согласия Пользователя);
• Статистический анализ и улучшение работы Приложения, аналитика поведения в Приложении для улучшения пользовательского опыта и персонализации контента (на основе обезличенных данных);
• Предотвращение мошеннических и иных противоправных действий, обеспечение безопасности;
• Проведение акций, опросов, тестирований (при условии отдельного согласия).

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие Пользователя на обработку персональных данных, выраженного в момент установки/использования приложения и подтвержденного действиями Пользователя (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ);
• Исполнение договора, стороной которого является Пользователь (оферта на оказание услуг/продажу товаров) – п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ;
• Законные интересы Оператора (например, обеспечение безопасности, предотвращение мошенничества) – п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ;
• Выполнение обязанностей, возложенных законодательством РФ (например, передача данных по требованию государственных органов) – п. 3 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ.

5. Передача персональных данных третьим лицам

Оператор передаёт персональные данные Пользователей следующим категориям третьих лиц на условиях конфиденциальности и с соблюдением требований законодательства:

Оператор не передаёт персональные данные третьим лицам для целей, не указанных в настоящей Политике.

Контент Приложения может содержать рекламные баннеры и/или ссылки на сайты третьих лиц. Использование Пользователем таких сайтов (путем перехода по ссылке или любым другим способом) может повлечь за собой сбор, обработку и использование Персональных данных, а также возможную автоматическую передачу Файлов куки на устройство Пользователя, с которого совершается переход на сайт третьих лиц.

Оператор не несет какой-либо ответственности за способы, методы и порядок обработки Персональных данных сайтами третьих лиц. В следствие чего Оператор также не является ответственным лицом в случае раскрытия Персональных данных неограниченному кругу лиц в связи с использованием Пользователем таких сайтов.

Оператор настоятельно рекомендует каждому Пользователю детально ознакомиться с политиками защиты персональных данных используемых сайтов.

6. Условия обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся на серверах Оператора на территории Российской Федерации.

Предоставленные Пользователем скан-копии документов (ИНН, ОГРН) и регистрационные данные юридического лица или ИП являются строго конфиденциальными, скрыты от других пользователей и не передаются третьим лицам, за исключением случаев, предусмотренных законом.

Срок хранения текстовых регистрационных данных и скан-копий документов юридического лица или ИП составляет весь период активности Карточки компании в Приложении.

В случае удаления Пользователем Карточки компании или своего аккаунта, а также при отзыве согласия на обработку, скан-копии документов и сопутствующие персональные данные представителей безвозвратно уничтожаются в течение 30 дней.

Срок хранения персональных данных составляет не более 5 лет с момента последнего использования Приложения Пользователем, если иное не требуется законодательством. После истечения указанного срока данные подлежат уничтожению или обезличиванию.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Применение антивирусной защиты, межсетевых экранов, шифрования при передаче данных (SSL/TLS), политики ограничения доступа извне к портам серверов и внутренним ресурсам;
• Контроль доступа к серверам и базам данных;
• Проведение внутреннего контроля соответствия обработки требованиям 152-ФЗ.

7. Права пользователей

Пользователь имеет право:

• Получить информацию о своих персональных данных, обрабатываемых Оператором, и порядке их обработки;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, недостоверности или незаконной обработки;
• Отозвать согласие на обработку персональных данных в любой момент путём направления соответствующего запроса на адрес электронной почты Оператора (указан в разделе 9). При отзыве согласия Оператор прекращает обработку данных, если только это не противоречит действующему законодательству РФ;
• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор);
• Полностью удалить аккаунт через настройки своего профиля (в таком случае обработка его персональных данных будет немедленно прекращена, а собранные ранее данные, включая документы и Карточку компании, будут удалены в течение 30 дней).

8. Защита данных

Приложение использует следующие меры безопасности: использование HTTPS, WSS, ограничения времени жизни Auth-токенов, ограничение количества попыток аутентификации и временная блокировка при превышении лимитов, отзыв токенов при обнаружении попытки взлома, шифрование данных.

9. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в Приложении, если иное не предусмотрено законодательством. Оператор уведомляет Пользователей об изменениях путём публикации обновлённой версии Политики и/или отправки push-уведомления.

Пользователь обязан самостоятельно отслеживать изменения. Продолжение использования Приложения после вступления изменений в силу означает согласие с новой редакцией.

10. Возрастные ограничения

Приложение предназначено исключительно для лиц, достигших восемнадцатилетнего возраста, и не рассчитано на использование несовершеннолетними. Начиная использование Приложения, Пользователь тем самым подтверждает, что его возраст составляет 18 (Восемнадцать) лет и более. Мы намеренно не собираем и не обрабатываем персональные данные несовершеннолетних. Если нам станет известно, что мы получили данные лица младше 18 лет, мы немедленно их удалим.

В случае если при использовании Приложения будет установлено, что возраст Пользователя составляет менее 18 лет, такой Пользователь обязан незамедлительно прекратить использование Приложения. Администрация Приложения оставляет за собой право заблокировать доступ Пользователя к Приложению и удалить его персональные данные без предварительного уведомления, если будет выявлен факт нарушения данного возрастного ограничения. Администрация не несет ответственности за последствия использования Приложения лицами, не достигшими 18-летнего возраста, включая случаи предоставления ими недостоверных сведений о своем возрасте при регистрации или использовании Приложения.